WeChat in der Pflege: Vertrauliche Dienstkommunikation braucht einen geregelten Rahmen
Eine private Chatgruppe ist kein freigegebener Pflegekanal. So prüfen Einrichtungen Datenarten, Empfänger, Dienstgeräte und sichere Alternativen.
Redaktioneller Stand:
Hintergrund & Quellenbefund
Ob WeChat oder ein anderer Messenger: Enthält eine Nachricht Angaben über einen identifizierbaren Bewohner und dessen Erkrankung, ist sie nicht mehr nur eine organisatorische Abstimmung. Gesundheitsdaten benötigen neben einer Rechtsgrundlage nach Artikel 6 eine passende Ausnahme vom Verarbeitungsverbot des Artikels 9 DSGVO. Auch eine Zimmernummer kann im Einrichtungskontext eine Person erkennbar machen. [1], [3]
Daneben schützt § 203 StGB anvertraute Geheimnisse bestimmter Berufsgruppen. Die Vorschrift erlaubt unter Voraussetzungen die notwendige Einbindung mitwirkender Dienstleister; sie erklärt weder jeden externen Dienst für verboten noch jede Übermittlung für erlaubt. Rollen, Erforderlichkeit und Geheimhaltung sind konkret zu klären. [2]
Bei Zugriffen oder Übermittlungen in Drittländer kommt eine zusätzliche Prüfung nach Kapitel V DSGVO hinzu. Ein fehlender Angemessenheitsbeschluss ist nicht mit einem ausnahmslosen Transferverbot gleichzusetzen; andere zulässige Instrumente können in Betracht kommen. Ob sie für einen bestimmten Dienst tragfähig sind, muss tatsächlich nachgewiesen werden. [3]
Einordnung & Grenzen
Dieser Beitrag behauptet keine bestimmten WeChat-Serverstandorte, aktuellen Vertragsangebote oder Entschlüsselungsmöglichkeiten ausländischer Behörden. Ohne Prüfung des konkreten Produkts wären solche Aussagen nicht belastbar. Eine datenschutzrechtliche Bewertung ersetzt außerdem keine Feststellung individueller Strafbarkeit.
Einfach erklärt
Fiktives Praxisbeispiel: Ein neu zusammengesetztes Pflegeteam gründet eine private Gruppe für Diensttausche. Später erscheinen darin Fotos von Übergabelisten. Die Leitung sollte nun nicht die Herkunft der Mitarbeitenden zum Problem erklären, sondern den ungeregelten Wechsel von organisatorischer zu vertraulicher Kommunikation bearbeiten.
Empfehlungen für die Praxis
Unsere Empfehlung: Erfassen Sie zunächst, welche Gruppen für welche Zwecke genutzt werden. Erklären Sie verständlich und bei Bedarf mehrsprachig, welche Informationen nicht in private Gruppen gehören. Stellen Sie gleichzeitig einen erreichbaren, freigegebenen Ersatz bereit; ein Verbot ohne funktionierenden Arbeitsweg löst die Kommunikationsaufgabe nicht.
Lassen Sie vor der Freigabe Empfänger, Anbieterrolle, Verträge, Unterauftragnehmer und Datenübermittlungen prüfen. Testen Sie Geräteverlust, Ausscheiden von Beschäftigten und die Übernahme relevanter Absprachen in die Fachakte. Dienstliche Berechtigungen sollten über die Einrichtung steuerbar sein.
Sind bereits Bewohnerdaten in einer privaten Gruppe gelandet, stoppen Sie weitere Weitergaben und beziehen Sie die zuständige Datenschutzstelle ein. Vermeiden Sie eine unkoordinierte Löschaktion, die notwendige Sachverhaltsklärung verhindert. Dokumentieren Sie, was tatsächlich bekannt ist; Meldungen und weitere Maßnahmen richten sich nach der konkreten Bewertung.